«Кибержандармы» заставили самоуничтожиться майнер-ботнет из 850 000 компьютеров

Подразделение «кибержандармов» французской полиции уничтожило вирус, заразивший свыше 850 000 компьютеров, пишет BBC.

Ботнет контролировался из Франции, а незаконные заработки его владельцев измерялись миллионами евро. В частности, заражённые компьютеры использовались для майнинга криптовалюты Monero, запуска программ-вымогателей и кражи данных, включая данные пациентов израильских лечебных учреждений.

Французский центр по борьбе с преступностью в цифровой среде C3N весной получил предупреждение от антивирусной компании Avast о возможном существовании частного сервера, который распространяет вирус под названием Retadup среди сотен тысяч компьютеров под управлением Windows в более чем 100 странах мира, преимущественно в Центральной и Южной Америке. Для распространения вируса использовалась email-рассылка с предложением быстрого заработка или эротических материалов, а также заражённые USB-накопители.

«Нам удалось обнаружить, где находился командный сервер, контрольный пункт ботнета инфицированных компьютеров», - заявил глава C3N Жан-Доминик Нолле.

По его словам, был создан сервер-реплика, который вывел вирус из строя на уже заражённых компьютерах. Обычно вирусы перенаправляются в мёртвые зоны интернета, а не отключаются полностью, отмечает BBC.

«Люди могут не осознавать это, но 850 000 инфицированных компьютеров представляют собой значительную мощь и могут использоваться даже для вывода из строях всех веб-сайтов планеты», - заявил Нолле.

Он также отметил, что сервер C3N будет работать на протяжении нескольких недель, чтобы заражённые компьютеры, которые не подключались к сети в последние дни, могли избавиться от вируса.